利用Windows的命令行工具tasklist和findstr,start结合计划任务实现一种进程监控的方案...

最新推荐文章于 2023-08-09 09:04:39 发布
最新推荐文章于 2023-08-09 09:04:39 发布
阅读量6.7k 收藏 7
点赞数 1
文章标签： Windows 正则表达式 UI 工作

Windows虽然是以UI来见长的。但是，真正的POWERFUL工具，还是命令行的。

今天，介绍一种利用Windows命令行工具 tasklist 和 findstr, start 来实现监控某个进程是否正常工作的方案。

tasklist ：列出系统当前执行的所有进程；

findtr   ：利用正则表达式的方式，在字符串或文本文件中搜索指定的内容；

start    ：用某些参数限定的模式启动一个目标

同时，还要用到命令行里的 通道 | ，这个可是个supper channel。

方案如下：

假设有一个服务进程， 叫botserver，此服务允许短暂的不可用，假设 5 分钟；

这个botserver在发生异常时，将自动退出；

为了保证这个进程能持续的提供服务，我们建立一个 BAT 批处理文件，将其加入到系统的 计划任务 中，设定执行周期为3分钟；

在BAT文件中，写入如下的内容：

tasklist | findstr /i botserver.exe

IF ERRORLEVEL 1 start /b botserver.exe

 

tasklist | findstr /i botserver.exe 是在系统进程列表中，查找 botserver.exe

IF ERRORLEVEL 1 start /b botserver.exe 如果上面的查找没有匹配，则启动 botserver.exe

iteye_15010
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Windows 下查看端口占用情况 netstat / tasklist / findstr
weixin_34355715的博客
01-28 1670
为什么80%的码农都做不了架构师？>>> ...
Windows命令行工具汇总.pdf
11-30
Windows命令行工具汇总.pdf
linux下查看进程号并杀死进程
taku
07-02 2万+
问题描述： 使用nohup &运行后台程序，命令如下： nohup python server.py & 该命令可以保持程序后台运行（保证你的xshell断了但服务不会停） 但是在重新启动server.py的时候，服务器会提示端口被占用 这时需要先杀死之前的程序，再重新启动。 步骤： 1.查看进程号 1）使用 lsof -i:端口号查看进程号（当知道端口号的时...
利用开源的TaskScheduler组件实现监控和管理windows计划任务
apple199203的博客
10-18 398
对于计划任务的执行有很多种解决方案，如利用开源Quartz作业调度框架，在SQL Server的作业等等，同时Windows的任务计划程序功能也很强大，利用此可以很方便的实现很多计划任务，除了人工进行管理和维护外，可以使用开源的TaskScheduler组件进行自动管理和维护，本文主要利用开源TaskScheduler组件进行指定windows任务计划程序的监控和运维，以保证任务计...
dos命令、find、findstr、ping、nbtstat、netstat、lsof、lscpu、net、at、ftp、telnet、tasklist、taskkill、netsh
freeking101的博客
11-21 5530
dos命令、find、findstr、ping、nbtstat、netstat、lsof、lscpu、net、at、ftp、telnet、tasklist、taskkill、netsh
windows按照进程名称模糊搜索命令tasklist | findstr
学亮编程手记
03-27 1万+
bat中tasklist /fo csv |findstr /i “*.exe“失效
malihong1的专栏
04-10 1461
在bat中的复合语句中 tasklist /fo csv |findstr /i "*.exe".失效 ，目标程序没有执行，但是tasklist /fo csv |findstr /i "*.exe"后， %errorlevel%总是等于0，代码如下 tasklist /fo csv |findstr /i %_task% echo errorlevel%errorlevel% if %errorlevel% EQU 0 ( tasklist /fo csv |findstr ...
Windows.命令行详解手册.zip
08-06
《Windows命令行详解手册》是一本专为Windows操作系统用户准备的实用指南，旨在帮助读者深入理解和熟练运用命令行工具。Windows命令行，也被称为CMD（命令提示符），是Windows系统中一个强大的工具，通过它，用户...
在任务列表中隐藏进程.e.rar
03-12
系统管理员和安全专家有各种高级工具和技术，如使用命令行工具 `tasklist`，性能监视器，以及更专业的取证工具，能够发现并分析隐藏的进程。 需要注意的是，尝试无权限地隐藏进程或帮助恶意软件隐藏可能会违反法律...
任务列表taskList.vue
04-21
任务列表taskList.vue
运用tasklist和find命令来检测进程是否存在
04-10
运用tasklist和find命令来检测进程是否存在
在任务列表中隐藏进程.rar
04-07
例如，使用命令行工具（如Windows的`tasklist`或Linux的`ps`），或者使用专门的系统监控软件，这些工具可以暴露那些试图隐藏的进程。 6. **安全防护措施**：保持操作系统和应用程序的更新，安装并定期更新防病毒...
windows按进程名称模糊搜索指令 tasklist | findstr
看看世界看看你
07-14 4616
tasklist | findstr qt qtcreator.exe 18744 Console 1 133,872 K
dos命令、find、findstr、ping、nbtstat、netstat、net、at、ftp、telnet、tasklist、taskkill、netsh...
墨鱼菜鸡
07-11 1392
DOS 在线手册：http://www.shouce.ren/api/dos/ DOS 命令学习手册 (DOS W3School 教程 )：https://www.w3cschool.cn/dosmlxxsc1/ cmd命令： ：http://wenku.baidu.com/view/5ecce91452d380eb62946da8.html：htt...
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 328
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
windows常用命令（笔记）
daisylong的专栏
03-18 2217
今天学什么?--CMD中的findstr命令 一、介绍 findstr是Window系统自带的命令，用于查找某路径下指定的一个或多个文件中包含某些特定字符串的行，并将该行完整的信息打印出来，或者打印查询字符串所在的文件名。其用途和用法类似Linux下的grep命令。findstr命令在MS-DOS下使用 二、参数详解 /b如果位于行的开头则匹配模式，b是begin的首字母。 /e如果位于行的末尾则匹配模式，e是end的首字母。 /l使用文字...
Windows 命令 netstat、telnet、Tasklist、Taskkill
热门推荐
蚩尤后裔-汪茂雄
07-05 4万+
目录 Tasklist 简述 使用格式 查看本机所有进程 根据pid查询指定进程 查看远程所有进程 Taskkill 简述 根据进程PID结束 根据进程图像名结束 /f 强制结束进程 /t 结束进程树 Tasklist 简述 1、"Tasklist"命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。类似Linux系统的ps命令 2、显示...
端口占用查看及处理
tangsiqi130的博客
08-09 3798
Windows、Linux、MacOS端口占用查看及处理
windows 常见问题和常用命令
chinusyan的专栏
10-23 778
windows 常用命令
用python写一个windows服务，以实现持续检测a.exe程序有没有启动
最新发布
08-12
### 回答1： 可以使用 Python 模块 `win32service` 和 `win32serviceutil` 来写一个 Windows 服务，实现持续检测 `a.exe` 程序是否启动。 下面是一个简单的示例代码： ``` import win32service import win32serviceutil import win32event import win32process import time class MyService(win32serviceutil.ServiceFramework): _svc_name_ = "MyService" _svc_display_name_ = "My Service" def __init__(self, args): win32serviceutil.ServiceFramework.__init__(self, args) self.hWaitStop = win32event.CreateEvent(None, 0, 0, None) def SvcStop(self): self.ReportServiceStatus(win32service.SERVICE_STOP_PENDING) win32event.SetEvent(self.hWaitStop) def SvcDoRun(self): while True: # 检测 a.exe 程序是否启动 try: pid = win32process.FindProcessesByName("a.exe")[0] print("a.exe 已启动") except: print("a.exe 没有启动") # 每隔 5 秒检测一次 time.sleep(5) if __name__ == '__main__': win32serviceutil.HandleCommandLine(MyService) ``` 使用 `python your_script.py install` 安装服务，使用 `python your_script.py start` 启动服务，使用 `python your_script.py stop` 停止服务。 该示例代码会每隔 5 秒检测一次 `a.exe` 程序是否启动，如果启动了，会打印 "a.exe 已启动"，如果没有启动，会打印 "a.exe 没有启动"。 ### 回答2： 要使用Python写一个Windows服务来实现持续检测a.exe程序有没有启动，我们可以使用`pywin32`库来操作Windows API。下面是一个简单示例： ```python import win32serviceutil import win32service import win32event import servicemanager import socket import os # 服务名称 service_name = 'AService' class AService(win32serviceutil.ServiceFramework): _svc_name_ = service_name _svc_display_name_ = service_name def __init__(self, args): win32serviceutil.ServiceFramework.__init__(self, args) self.is_running = False def SvcStop(self): self.ReportServiceStatus(win32service.SERVICE_STOP_PENDING) self.is_running = False def SvcDoRun(self): servicemanager.LogMsg(servicemanager.EVENTLOG_INFORMATION_TYPE, servicemanager.PYS_SERVICE_STARTED, (self._svc_name_, '')) self.is_running = True while self.is_running: # 检测a.exe是否正在运行 if not self.is_a_running(): # 当a.exe没有运行时，在这里执行相应的操作，比如重启a.exe self.start_a() # 检测间隔为5秒 win32event.WaitForSingleObject(self.hWaitStop, 5000) servicemanager.LogMsg(servicemanager.EVENTLOG_INFORMATION_TYPE, servicemanager.PYS_SERVICE_STOPPED, (self._svc_name_, '')) def is_a_running(self): # 获取当前系统中运行的进程列表 pids = os.popen('tasklist /FI "IMAGENAME eq a.exe" /NH').read() return "a.exe" in pids def start_a(self): # 启动a.exe os.startfile('a.exe') if __name__ == '__main__': win32serviceutil.HandleCommandLine(AService) ``` 上述代码创建了一个名为`AService`的Windows服务类，实现持续检测`a.exe`程序有没有启动的功能。在`SvcDoRun`方法中，使用`is_a_running`方法检测`a.exe`进程是否正在运行，如果不在运行则启动`a.exe`。这里以重启`a.exe`为例，你可以根据实际需求，在相应处执行适当的操作。 你可以使用`pyinstaller`将上述代码打包成可执行的`.exe`文件，并使用`sc create`命令将其安装为Windows服务，然后使用`net start`命令启动该服务。 ### 回答3： 要使用Python编写一个Windows服务来实现持续检测a.exe程序是否启动，可以使用win32service和win32serviceutil模块来实现。 首先，需要安装pywin32库，可以使用以下命令来安装： ``` pip install pypiwin32 ``` 然后，创建一个名为"service.py"的Python脚本，代码如下： ```python import win32serviceutil import win32service import win32event import servicemanager import socket import subprocess class MyService(win32serviceutil.ServiceFramework): _svc_name_ = 'MyService' _svc_display_name_ = 'My Service' def __init__(self, args): win32serviceutil.ServiceFramework.__init__(self, args) self.hWaitStop = win32event.CreateEvent(None, 0, 0, None) socket.setdefaulttimeout(60) def SvcStop(self): self.ReportServiceStatus(win32service.SERVICE_STOP_PENDING) win32event.SetEvent(self.hWaitStop) def SvcDoRun(self): servicemanager.LogMsg(servicemanager.EVENTLOG_INFORMATION_TYPE, servicemanager.PYS_SERVICE_STARTED, (self._svc_name_, '')) self.main() def main(self): while True: try: subprocess.check_output(['tasklist', '/FI', 'IMAGENAME eq a.exe']) except subprocess.CalledProcessError as e: # a.exe is not running pass else: # a.exe is running pass # Wait for 5 seconds before checking again win32event.WaitForSingleObject(self.hWaitStop, 5000) if __name__ == '__main__': win32serviceutil.HandleCommandLine(MyService) ``` 此代码定义了一个名为"MyService"的Windows服务类，它继承自win32serviceutil.ServiceFramework。你可以根据实际需要更改服务名称和显示名称。 在主循环（main()）中，使用subprocess模块调用tasklist命令来检测a.exe程序是否正在运行。如果找不到a.exe进程，则说明a.exe没有启动。 最后，在命令提示符中以管理员身份运行以下命令来安装该服务： ``` python service.py install ``` 然后，可以使用以下命令来启动该服务： ``` python service.py start ``` 这个服务将在后台持续检测a.exe程序有没有启动。如果要停止服务，可以使用以下命令： ``` python service.py stop ``` 希望对你有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值